Discussion :

[Imagin0s]

Bonjour,
Je suis en train de développer une appli pour créer des utilisateurs dans l'Active Directory en faisant des copies de propriétés à partir d'utilisateurs du même groupe.
Mon problème est dans la copie des groupes auquels appartiennent un utilisateur A vers la liste de groupes d'un utilisateur B (propriété"Membre de").
J'ai crée une fonction qui récupère dans un tableau "lMembers" tous les groupes auquels appartiennent l'utilisateur B. Ensuite, j'affecte l'utilisateur A à tous les groupes que j'ai récupérés dans le tableau "lMembers".
Ca coince à chaque fois que je rencontre un groupe comportant un caractère slash "/" dans le nom du groupe auquel je dois copier l'utilisateur A ("ListeGFI/CTRL/PFC" par ex.): le compilateur me renvoie "Erreur inconnue".
A ma connaissance le slash n'est pas un caractère interdit, et même lorsque je l'efface ou l'échappe ça ne marche pas...
Quelqu'un a une idée.
Merci.

[ludojojo]

Bonjour,

Est ce que tu as vérifié dans les propriétés de ton groupe AD ?
Le slash sert normalement à définir les sous ensembles dans l'AD, quel est le "canonicalName" de ton groupe?

[Imagin0s]

Bonjour Ludojojo,
Justement la valeur du champ "Nom de groupe (antérieur à Windows 2000)" du groupe qui pose problème est : "Liste GFICTRLPFC". Mais lorsque j'essaie d'affecter ce groupe à l'utilisateur A, il me renvoie "Cet objet n'existe pas".
Pour résumer, le serveur ne comprend ni le nom sous la forme
"Liste GFI/CTRL/PFC" ni le nom sous la forme "Liste GFICTRLPFC".

[ludojojo]

Pour résumer, le serveur ne comprend ni le nom sous la forme
"Liste GFI/CTRL/PFC" ni le nom sous la forme "Liste GFICTRLPFC".

C'est assez étonnant.
Essaye peut être de passer par une fonction toute simple qui parcourt ton AD et te sort la liste de tes groupes...
Essaye ça :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
public string[] GetGroupes()
        {
            List<string> list = new List<string>();
            try
            {
                DirectorySearcher search = new DirectorySearcher(ConfigurationSettings.AppSettings["LdapUrl"]);
                search.Filter = "(objectClass=group)";
                search.PropertiesToLoad.Add("canonicalName");
 
                SearchResultCollection Groups = search.FindAll();
                foreach (SearchResult result in Groups)
                    foreach (string currentName in result.Properties.PropertyNames)
                        foreach (string currentValue in result.Properties[currentName])
                        {
                            list.Add(currentValue);
                        }
                list.Sort();
            }
            catch (Exception ex)
            {
                list.Add(ex.Message);
            }
            return list.ToArray();
        }

Quelle est la valeur de ton groupe?

[Imagin0s]

Son nom affiché est "Liste GFI/CTRL/PFC". Cependant lorsque j'essaie d'ajouter l'utilisateur à ce groupe avec cette ligne de code:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

dirEntry.Properties["member"].Add(userDn);

.
Ca m'affiche: "Erreur inconnue".
Lorsque j'emploie le nom "Liste GFICTRLPFC", ça donne: "L'objet n'existe pas sur le serveur".
Peut-être il y'à un moyen de désigner le groupe sans passer par son nom ???

[Aeronia]

Tu peux peut être utiliser le "ObjectSid"

[ludojojo]

Ca m'affiche: "Erreur inconnue".

Quand tu débug, quel est le contenu de la pile ?